二、防火墻的初始配置
像路由器一樣，在使用之前，防火墻也需要經(jīng)過基本的初始配置。但因各種防火墻的初始配置基本類似，所以在此僅以Cisco PIX防火墻為例進行介紹。
防火墻的初始配置也是通過控制端口（Console）與PC機（通常是便于移動的筆記本電腦）的串口連接，再通過Windows系統(tǒng)自帶的超級終端（HyperTerminal）程序進行選項配置。防火墻的初始配置物理連接與前面介紹的交換機初始配置連接方法一樣，參見圖1所示。
![請?zhí)砑用枋?src="/Files/BeyondPic/2008-6/12/1082551580181.gif"]()
防火墻除了以上所說的通過控制端口（Console）進行初始配置外，也可以通過telnet和Tffp配置方式進行高級配置，但Telnet配置方式都是在命令方式中配置，難度較大，而Tffp方式需要專用的Tffp服務(wù)器軟件，但配置界面比較友好。
防火墻與路由器一樣也有四種用戶配置模式，即：普通模式（Unprivileged mode）、特權(quán)模式（Privileged Mode）、配置模式（Configuration Mode）和端口模式（Interface Mode），進入這四種用戶模式的命令也與路由器一樣：
普通用戶模式無需特別命令，啟動后即進入；
進入特權(quán)用戶模式的命令為"enable"；進入配置模式的命令為"config terminal"；而進入端口模式的命令為"interface ethernet（）"。不過因為防火墻的端口沒有路由器那么復(fù)雜，所以通常把端口模式歸為配置模式，統(tǒng)稱為"全局配置模式"。
|
